黑客是怎么修改别人的DNS的？

这是一个非常重要且常见的网络安全问题，黑客修改他人DNS的方式多种多样，从低技术到高技术都有，我来为你系统地解析一下主要的攻击手法、原理以及如何防范。

核心目标：DNS劫持

黑客的最终目的是进行“DNS劫持” ，即让你访问的域名（如www.taobao.com）解析到一个由他们控制的假IP地址，从而将你引向钓鱼网站、插入广告或恶意软件。

主要攻击手法及原理

本地/客户端劫持

这是最直接的方式，攻击目标是你正在使用的设备。

恶意软件/木马 通过捆绑软件、钓鱼邮件、恶意链接等，在你的电脑或手机上安装恶意程序，这些程序会直接修改你系统中的DNS设置。

Windows: 修改C:\Windows\System32\drivers\etc\hosts 文件，或直接更改网络适配器里的DNS服务器地址。

路由器: 某些高级恶意软件会尝试用默认密码登录你家或公司的路由器，并修改其DNS设置，从而影响所有连接该路由器的设备。

钓鱼Wi-Fi 在公共场所，黑客架设一个看似合法的免费Wi-Fi（如“Starbucks-Free”），当你连接后，他们可以作为“中间人”强制将你的DNS查询请求重定向到他们的恶意DNS服务器。

路由器劫持

路由器是家庭或小型网络的“总枢纽”，攻破它影响巨大。

弱密码攻击 利用路由器出厂默认密码或用户设置的弱密码（如admin/123456），直接登录路由器管理后台，在“WAN设置”或“DHCP设置”中修改DNS服务器地址。

CSRF攻击 诱使你点击一个恶意链接，该链接内含精心构造的代码，能利用你浏览器已登录的会话，向你的路由器后台发送修改DNS的请求（前提是路由器存在漏洞或未做防护）。

路由器固件漏洞 利用路由器系统自身的漏洞获取控制权，然后静默修改配置。

中间人攻击

在网络传输路径上拦截并篡改数据。

ARP欺骗 在局域网内，黑客发送伪造的ARP数据包，让你的电脑误以为黑客的机器就是网关，这样你所有的网络流量（包括DNS查询）都会先经过黑客的机器，黑客可以：

直接代理 用工具（如dnschef）搭建一个假的DNS服务器，返回虚假的IP。

篡改响应包 监听你发出的真实DNS查询请求，然后抢在真正的DNS服务器回复之前，向你发送一个伪造的DNS响应包。

公共网络劫持 在不安全的公共Wi-Fi或网络环境中，攻击者更容易实施中间人攻击。

服务端/上游劫持

这种攻击影响范围更广，但技术门槛或风险也更高。

攻击ISP的DNS服务器 通过漏洞攻击你的网络服务提供商所运营的DNS服务器，如果成功，将导致该ISP下所有用户被劫持，这是国家级或大型黑客组织的目标。

域名注册商或域名管理者被黑 攻击者获取了域名管理账户的权限（例如通过社工、窃取凭证），直接修改该域名在全球DNS系统中的记录（如NS记录、A记录），这将导致全世界访问该域名的用户都被指向错误的地址，历史上有多起著名案例。

DNS缓存投毒 一种非常精巧的攻击，黑客通过技术手段，向一个公共DNS服务器（如ISP的、或Google的）发送大量伪造的DNS查询和响应，意图在其缓存中“注入”错误的域名解析记录，如果成功，所有使用该DNS服务器的用户都会在缓存有效期内被劫持，现代DNS协议（如DNSSEC）就是为了防御此类攻击而设计的。

黑客修改DNS后能做什么？

1、网络钓鱼： 将网上银行、支付宝、社交媒体等网站指向一个外观一模一样的假网站，窃取你的账号密码。

2、插入广告： 在任何网页中强行插入弹窗广告或横幅广告，以此牟利。

3、恶意软件分发： 在软件下载站或正常网站访问时，将下载链接指向捆绑了木马的软件。

4、流量分析/窃听： 虽然HTTPS可以加密通信内容，但他们知道你访问了哪些网站。

5、内容审查/屏蔽： 将特定域名解析到错误地址或本地，阻止用户访问。

如何防范和检测？

给普通用户的建议：

1、使用可靠的DNS服务： 手动将电脑和手机的DNS设置为国内外信誉良好的公共DNS，

国内 阿里云223.5.5.5 /223.6.6.6， DNSPod119.29.29.29

国际 Cloudflare1.1.1.1， Google8.8.8.8 /8.8.4.4

2、保护你的路由器：

* 立即修改默认管理员密码。

* 在路由器设置中，也将WAN口和DHCP分配的DNS服务器设置为上述可靠DNS。

* 及时更新路由器固件。

3、安装安全软件： 使用杀毒软件和防火墙，并保持更新。

4、警惕公共Wi-Fi： 尽量避免在公共Wi-Fi下进行敏感操作，如有必要，使用可信的VPN加密所有流量。

5、检查HTTPS证书： 访问重要网站时，务必确认地址栏有锁形图标，且证书颁发给正确的网站域名，DNS劫持后访问钓鱼网站，证书通常会报警。

6、定期检查：

* 检查电脑网络设置中的DNS是否被篡改。

* 登录路由器管理页面检查DNS设置。

* 使用nslookup 或dig 命令查询一个不常见的域名，看看返回的IP是否异常。

给网站管理者的建议：

为域名启用DNSSEC，防止缓存投毒和记录篡改。

保护域名注册商账户，开启双因素认证。

使用证书钉扎等技术。

黑客修改DNS的途径主要是“攻破端点”（你的设备、你的路由器）或“污染路径”（中间人攻击、上游攻击）。 作为用户，加强本地设备安全、加固路由器、使用可信的DNS服务，是抵御大部分常见DNS劫持攻击的有效手段。

文章摘自：https://idc.huochengrm.cn/dns/22506.html